1. Оператор
Оператор персональных данных — ИП Гриженко Элла Юрьевна, ИНН 234305639026, ОГРНИП 326200000045541, адрес: 366022, Чеченская Республика, г. Аргун, с. Чечен-Аул, ул. Аки-Гудиева, д. 10. Контакты: ellagrizhenko@yandex.com, +7 928 255-23-11.
Политика применяется к публичным страницам и кабинетам владельцев, сотрудников и клиентов ПФЦ, интерфейсам ТСД, интеграциям и платёжному разделу сервиса.
2. Какие данные обрабатываются
- данные аккаунта: имя или наименование, email, роль владельца, сотрудника либо клиента, хеш пароля, членство и права в конкретных ПФЦ;
- данные сотрудника: отображаемое имя, защищённый PIN, операции, смены, начисления и связанные с работой показатели;
- технические данные: IP-адрес, время запросов, сведения о сессии, идентификаторы ТСД и иных устройств, ключи устройства, журналы ошибок и безопасности;
- операционные данные: сканы, идентификаторы заданий, поставок, коробов и мест хранения, экранные события ТСД, время и автор операций;
- данные товаров и складского учёта: штрихкоды, наименования, изображения и артикулы, принадлежность товара клиенту, количество, остатки, движения и размещение по ячейкам;
- данные интеграций: выбранные организация и склад myPFC, технические статусы синхронизации; учётные данные подключения myPFC хранятся в зашифрованном виде; при включении FF3 обрабатываются необходимые идентификаторы пользователей, заданий и приёмки;
- платёжные данные: идентификатор платежа, сумма, способ, статус, время оплаты и email для кассового чека. Полные реквизиты банковской карты Оператор не получает и не хранит.
3. Цели и основания
Данные нужны для регистрации и аутентификации, разграничения доступа по ПФЦ, выполнения договора, работы ТСД и интеграций, складского и операционного учёта, формирования отчётов и начислений, приёма оплаты, направления чека, поддержки, предотвращения злоупотреблений и исполнения требований закона.
Основания обработки: заключение и исполнение договора, согласие субъекта, законные интересы Оператора по обеспечению безопасности и работоспособности сервиса, а также обязанности, установленные законодательством Российской Федерации.
4. Получатели и передача
Доступ к сведениям получают уполномоченные пользователи только в пределах назначенных им ПФЦ и ролей. Для исполнения договора данные могут обрабатываться поставщиками хостинга и инфраструктуры в Российской Федерации.
АО «ТБанк» получает сведения, необходимые для разового платежа картой или через СБП и направления кассового чека. При добровольном подключении владельцем ПФЦ сведения передаются API myPFC и, опционально, FF3 в объёме, необходимом для синхронизации. Эти системы самостоятельно определяют правила обработки данных на своей стороне.
Оператор не продаёт персональные данные, не использует их для рекламного профилирования и не передаёт третьим лицам для маркетинга. Трансграничная передача в рамках обычной работы сервиса не планируется; до её начала Оператор выполнит обязательные требования закона.
5. Хранение и защита
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся в Российской Федерации. Применяются разграничение доступа по ПФЦ, защищённые соединения, хеширование паролей и PIN, шифрование учётных данных интеграций, журналирование значимых действий и резервное копирование.
Данные хранятся, пока действует аккаунт или договор, а после их прекращения — в течение срока, необходимого для расчётов, защиты прав, исполнения требований бухгалтерского, налогового и иного законодательства. После достижения целей сведения удаляются или обезличиваются, если закон не требует дальнейшего хранения.
6. Права субъекта
Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление неточных либо незаконно обрабатываемых данных, отозвать согласие и обжаловать действия Оператора. Запрос направляется на ellagrizhenko@yandex.com; для защиты данных Оператор может попросить подтвердить личность и связь с аккаунтом.
7. Cookie и изменения политики
Сервис использует только необходимые для входа и защиты сессии cookie. Подробности приведены в уведомлении о cookie. Актуальная редакция политики публикуется на этой странице с датой публикации.